VC++信息安全编程（１3）Windows2000/xp/vista/7磁盘扇区读写技术

最新推荐文章于 2017-07-10 00:48:00 发布

尹成

最新推荐文章于 2017-07-10 00:48:00 发布

阅读量5.3k

点赞数 7

CC 4.0 BY-SA版权

分类专栏： VC++编程技术 Visual Studio2012 Visual C++2010编程技术 Windows8 VisualC++信息安全编程文章标签：磁盘 vc++ windows 编程 null delete

本文链接：https://blog.csdn.net/itcastcpp/article/details/7072580

在面临文件读取可能被hook的情况下，通过直接读取磁盘扇区可以获取原始数据。本文介绍如何在VC++环境下，不依赖Windows API实现Windows 2000/xp/vista/7系统的磁盘数据读写操作。

有些时候，我们读取磁盘文件，会被hook.我们读到的可能并非实际的文件。

我们直接读取磁盘扇区获取数据。

实现磁盘数据的读写，不依赖WindowsAPI。

void CSectorEdit2000Dlg::OnView() 
{
	UpdateData(TRUE);
	if (m_uTo < m_uFrom)
		return;
	
	char cTemp[1];
	memcpy(cTemp, m_DrvListBoxSResult.Left(1), 1);
	UINT uDiskID = cTemp[0] - 64;

	DWORD dwSectorNum = m_uTo - m_uFrom + 1;
	if (dwSectorNum > 100)
		return;

	unsigned char* bBuf = new unsigned char[dwSectorNum * 512];
	
	if (ReadSectors(uDiskID, m_uFrom, (UINT)dwSectorNum, bBuf) == FALSE)
	{
		MessageBox("所选磁盘分区不存在！", "错误", MB_OK | MB_ICONERROR);
		return;
	}
	
	char* cBuf = new char[dwSectorNum * 5120];
	memset(cBuf, 0, sizeof(cBuf));

	for (DWORD i = 0; i < dwSectorNum * 512; i++)
	{
		sprintf(cBuf, "%s%02X ", cBuf, bBuf[i]);

		if ((i % 512) == 511)
			sprintf(cBuf, "%s\r\n第%d扇区\r\n", cBuf, (int)(i / 512) + m_uFrom);
		if ((i % 16) == 15)
			sprintf(cBuf, "%s\r\n", cBuf);
		else if ((i % 16) == 7)
			sprintf(cBuf, "%s- ", cBuf)